PrintNightmare-fix betekent dat u uw Windows-pc onmiddellijk moet bijwerken

Microsoft heeft een kritieke software-update voor Windows-machines uitgebracht nadat beveiligingsonderzoekers een ernstige kwetsbaarheid hadden ontdekt die bekend staat als PrintNightmare.

Het beveiligingslek heeft invloed op de Print Spooler-functionaliteit, waardoor meerdere gebruikers toegang hebben tot dezelfde printer. "We raden u aan deze updates onmiddellijk te installeren", aldus Microsoft.

Cyberbeveiligingsbedrijf Sangfor had hun bevindingen in mei gepubliceerd en publiceerde per ongeluk een rapport met een handleiding voor het misbruiken van de fout voor Windows 7 en Windows 10. Het werd door het bedrijf verwijderd, maar niet voordat het op Github werd gepubliceerd, waardoor slechte acteurs een handige kleine handleiding kregen voor de kwetsbaarheid die sindsdien live is gebleven.

Microsoft zei dat degenen die de fout zouden kunnen misbruiken, een pc zouden kunnen opeisen om programma's te installeren en nieuwe gebruikersaccounts met beheerdersrechten aan te maken. Dat kan ernstige schade toebrengen aan de

beste laptops, het vermogen van eigenaren om de machine te besturen te beperken en kan leiden tot schadelijke gegevensdiefstal en uitbuiting.

We hebben de POC van PrintNightmare verwijderd. Om dit beveiligingslek te verhelpen, moet u Windows bijwerken naar de nieuwste versie of de Spooler-service uitschakelen. Voor meer RCE en LPE in Spooler, blijf op de hoogte en wacht op onze Blackhat talk. https://t.co/heHeiTCsbQ

— zhiniang peng (@edwardzpeng) 29 juni 2021

In een bericht op de Microsoft-beveiligingsblog, schreef het bedrijf: “Vandaag heeft Microsoft een Out-of-Band (OOB) beveiligingsupdate uitgebracht voor CVE-2021-34527, die extern wordt besproken als PrintNightmare. Dit is een cumulatieve update-release, dus het bevat alle eerdere beveiligingsoplossingen en moet onmiddellijk worden toegepast om uw systemen volledig te beschermen.

"De fix die we vandaag hebben uitgebracht, lost de openbare kwetsbaarheid volledig op en bevat ook een nieuwe functie waarmee klanten sterkere beveiligingen kunnen implementeren."

De nieuwe functie beperkt de installatie van nieuwe printerstuurprogramma's na de update, zodat gebruikers hun machines in de toekomst kunnen beschermen.

Sommige Windows Server-versies krijgen de update binnenkort, maar alle anderen kunnen de update downloaden via de gebruikelijke Windows Update-versie. Het beveiligingslek lijkt geen invloed te hebben op machines waarop de preview-builds van Windows 11 worden uitgevoerd, omdat Microsoft de patch voor die bèta's niet heeft uitgebracht.

De lancering van de patch voor Windows 7 is goed nieuws voor degenen die nog niet hebben bijgewerkt, aangezien Microsoft de officiële ondersteuning voor het oude besturingssysteem al lang heeft stopgezet.

Waarom vertrouwen op onze journalistiek?

Trusted Reviews, opgericht in 2004, bestaat om onze lezers grondig, onbevooroordeeld en onafhankelijk advies te geven over wat ze moeten kopen.

Tegenwoordig hebben we wereldwijd 9 miljoen gebruikers per maand en beoordelen we meer dan 1.000 producten per jaar.